Formación sobre inteligencia artificial para empleados: seguridad en la IA, cumplimiento normativo en la IA e «IA en la sombra»

En resumen: la formación en concienciación sobre la IA enseña a los empleados a reconocer los ataques que utilizan la IA, como el phishing generado por IA y la clonación de voz (concienciación sobre seguridad en la IA), y a utilizar herramientas de IA en el trabajo sin filtrar datos ni infringir las normas (cumplimiento normativo en materia de IA). Desde el 2 de febrero de 2025, el artículo 4 de la Ley de IA de la UE exige a las organizaciones que utilizan sistemas de IA que adopten medidas para fomentar la alfabetización en IA de su personal. Un buen programa abarca ambos aspectos, se basa en una política clara sobre IA y mantiene un registro de las personas que han recibido la formación.

La inteligencia artificial ofrece tantas oportunidades como riesgos. Los atacantes la utilizan para crear mejores campañas de phishing y falsificar voces, mientras que los empleados pegan datos de clientes en chatbots públicos para ahorrarse diez minutos.

Comparación entre la formación en concienciación sobre la IA, la formación en seguridad de la IA y la formación en cumplimiento normativo de la IA

Muchas organizaciones empiezan por la seguridad, porque esa amenaza es directa. El cumplimiento normativo es igual de urgente: muchos incidentes relacionados con la IA no se deben a un pirata informático, sino a un empleado bienintencionado.

Cómo cambia la IA el panorama de las amenazas

Phishing e ingeniería social generados por IA

Antes, el phishing solía delatarse por un lenguaje torpe y saludos genéricos. La IA generativa elimina ambas cosas: un modelo puede leer el perfil de LinkedIn de alguien y redactar un correo electrónico con el tono de un compañero de trabajo, en neerlandés o alemán impecables, a cualquier escala. Microsoft cuantificó el efecto en su Informe de Defensa Digital 2025: el phishing automatizado mediante IA alcanzó una tasa de clics del 54 %, 4,5 veces superior a la del phishing tradicional. Buscar errores ortográficos ya no sirve de nada. Lo que sí funciona es evaluar la propia solicitud: ¿es inesperada, urgente, trata sobre dinero o datos de acceso? Nuestra guía «¿Qué es el phishing?» repasa los conceptos básicos.

Investigación sobre malware y vulnerabilidades mediante chatbots

Antes, para crear malware o investigar vulnerabilidades se necesitaban hackers expertos. En octubre de 2024, OpenAI confirmó que había desarticulado más de 20 operaciones maliciosas que hacían uso indebido de ChatGPT, entre otras cosas para depurar malware y preparar ataques de spear phishing. Esto no proporcionó nuevas capacidades a los atacantes, pero sí les permitió actuar con mayor rapidez. El resultado para los empleados: más ataques en su bandeja de entrada, incluso por parte de delincuentes menos expertos.

Deepfakes y clonación de voz

Un «deepfake» es un vídeo o una grabación de audio falsos pero realistas de una persona real. En 2024, un empleado de Arup en Hong Kong transfirió unos 25,6 millones de dólares estadounidenses tras una videollamada en la que el director financiero y otros compañeros eran todos «deepfakes», según informó la CNN. Ese mismo año, unos delincuentes intentaron suplantar al director ejecutivo de WPP, Mark Read, con un clon de voz en una reunión de Teams, pero fracasaron porque el personal se mantuvo alerta. En febrero de 2025, una voz clonada del ministro de Defensa italiano, Guido Crosetto, convenció al empresario Massimo Moratti para que transfiriera casi un millón de euros. El dinero fue rastreado hasta una cuenta bancaria holandesa y congelado. En nuestra recopilación de ejemplos de deepfakes se recogen más casos.

El mismo truco se utiliza con particulares: una llamada en la que se oye la voz aterrada de tu hija pidiendo dinero. ¿Lo dudarías? La mayoría de la gente no lo haría. Dudar de una voz conocida es precisamente el reflejo que el entrenamiento debe desarrollar.

Shadow AI: el riesgo que surge desde dentro

La «IA en la sombra» consiste en el uso de herramientas de IA que la organización no ha autorizado o de las que no tiene conocimiento: un chatbot gratuito en una cuenta personal, una extensión del navegador que resume los correos electrónicos o una herramienta de IA para tomar notas en las reuniones. El riesgo radica en lo que se introduce en el sistema. Las versiones gratuitas pueden almacenar lo que escribes y utilizarlo para el entrenamiento de modelos, y una vez pegado, un archivo de cliente no se puede recuperar.

En el informe de IBM «Cost of a Data Breach Report 2025», una de cada cinco organizaciones estudiadas notificó una filtración relacionada con la IA en la sombra. Para las organizaciones con un alto nivel de IA en la sombra, el coste de una filtración fue, de media, 670 000 dólares estadounidenses superior al de las organizaciones con poco o ningún nivel de IA en la sombra. Solo el 37 % de las organizaciones contaba con políticas para gestionar la IA o detectar la IA en la sombra.

La Autoridad Neerlandesa de Protección de Datos recibió decenas de denuncias en 2024 y 2025 sobre el intercambio de información sensible a través de chatbots. En el ayuntamiento de Eindhoven, una muestra interna reveló que los empleados habían introducido documentos confidenciales en chatbots públicos durante treinta días, incluidos expedientes de asistencia a menores, según informó Accountant.nl en diciembre de 2025. Desde entonces, el ayuntamiento ha bloqueado los sitios web públicos de inteligencia artificial.

El simple hecho de bloquearlo rara vez resuelve el problema, ya que la IA ahorra tiempo a las personas. La solución duradera pasa por una política clara, una alternativa aprobada y una formación que explique por qué existen esas normas.

Por qué la formación clásica en concienciación sobre seguridad no es suficiente

Muchos programas siguen enseñando a detectar errores ortográficos en correos electrónicos que ya no contienen ninguno, y no dicen nada sobre lo que se puede escribir en un chatbot. La formación en concienciación sobre seguridad en materia de IA se centra en las amenazas relacionadas con la IA, para que los empleados las reconozcan y las comuniquen. Esto es importante porque la mayoría de nosotros sobreestimamos nuestra capacidad para detectar amenazas, hasta que el responsable de TI lleva a cabo una simulación de phishing y introducimos nuestras credenciales.

Formación sobre el cumplimiento normativo en materia de IA y la Ley de la UE sobre la IA

El principal marco jurídico en Europa es la Ley de la UE sobre IA, el Reglamento (UE) 2024/1689. En lo que respecta a la formación, el artículo 4 es el que resulta determinante. Desde el 2 de febrero de 2025, exige a los proveedores y a los responsables de la implementación de sistemas de IA que adopten medidas para fomentar los conocimientos sobre IA del personal que trabaja con esta tecnología en su nombre. Una organización cuyos empleados utilicen herramientas como ChatGPT o Copilot para su trabajo se considera, por lo general, un responsable de la implementación. El «Omnibus Digital» sobre IA, en vigor desde julio de 2026, mantuvo la obligación, pero eliminó el requisito de alcanzar un nivel «suficiente», según la Comisión Europea. Las autoridades nacionales se encargarán de su aplicación a partir del 2 de agosto de 2026. No se necesita ningún certificado: basta con los registros internos de formación. En nuestra página sobre formación en conocimientos básicos de IA se explica qué significa esto en la práctica.

Las multas previstas en la Ley de IA pueden ascender hasta 35 millones de euros o el 7 % de la facturación mundial, pero ese límite máximo se aplica únicamente a las prácticas prohibidas. El artículo 99 no incluye el artículo 4 entre las obligaciones sancionables. El riesgo real: tras un incidente, una organización que no pueda demostrar que ha formado a su personal tendrá mucho que explicar.

La formación sobre cumplimiento normativo en materia de IA permite que el personal y la dirección se familiaricen con temas como:

• Categorías de riesgo: determinar si un sistema de IA está prohibido, es de alto riesgo o no entra en ninguna de estas categorías
• Transparencia: informar a los usuarios cuando están interactuando con una IA o con contenidos generados por una IA
• Privacidad: qué implica el RGPD para los datos personales en las indicaciones, las subidas de archivos y los resultados generados por la IA
• Supervisión humana: comprobar los resultados de la IA antes de utilizarlos en la toma de decisiones y mantener un registro de auditoría

Una política de uso aceptable de la IA: qué debe incluir

La formación sin una política deja a los empleados a la deriva, y una política sin formación acaba en un cajón. Una política de uso aceptable de la IA establece las normas en un lenguaje sencillo. Una política viable cabe en dos páginas y abarca, como mínimo:

• Herramientas autorizadas: qué herramientas de IA se pueden utilizar, con qué cuenta y cómo solicitar una nueva
• Normas sobre datos: qué datos no deben introducirse en ningún caso (datos personales, expedientes de clientes, código fuente, contratos, contraseñas) y qué datos pueden introducirse en las herramientas autorizadas
• Comprobación del texto generado: el texto generado por la IA es un borrador, y la responsabilidad sobre los datos, las cifras y el tono recae en una persona.
• Usos prohibidos: por ejemplo, la toma de decisiones sobre personas sin supervisión humana, o el uso de sistemas de IA para tomar notas en reuniones confidenciales.
• Notificación: dónde informar de un error, como por ejemplo datos pegados en la herramienta equivocada, sin temor a que se te culpe
• Responsabilidad y revisión: quién es el responsable de la política y con qué frecuencia se actualiza

La formación garantiza el cumplimiento de la política al convertir las normas en situaciones concretas. «No introduzcas datos personales» es una indicación abstracta. Que un compañero pegue una queja de un cliente, con la dirección incluida, en un chatbot gratuito, no lo es. Si se repiten este tipo de situaciones, la política se convierte en un hábito. Ese es el núcleo de una cultura de concienciación sobre la seguridad.

Qué incluye un programa de formación sobre la IA

Cómo poner en marcha la formación en IA para los empleados

1. Analiza el uso de la IA. Averigua qué herramientas se utilizan realmente, quién las utiliza y para qué. Una breve encuesta anónima suele revelar más información que los registros de red.
2. Redactar o actualizar la política sobre IA y proponer una alternativa aprobada para los casos de uso más habituales.
3. Establece un punto de referencia. Realiza una simulación de phishing y una breve prueba de conocimientos antes de que comience la formación.
4. Entrena de forma continua en sesiones cortas. Un curso de formación en línea anual se olvida rápidamente, mientras que el microaprendizaje, breve y regular, mantiene los conocimientos al día.
5. Adaptado a cada función: solicitudes de pago falsas mediante deepfake para el departamento financiero, candidatos falsos para RR. HH., secretos en las herramientas de IA para desarrolladores y gobernanza para la dirección.
6. Documenta todo: quién recibió formación, cuándo y sobre qué, además de la versión de la política. Esa será tu prueba en el marco de la Ley de IA y en las auditorías de NIS2 e ISO 27001.

Asegúrate de que el programa que elijas incluya un módulo de IA. Guardey cuenta con uno: a través de breves retos semanales de unos tres minutos, los empleados aprenden sobre las últimas amenazas relacionadas con la IA, como los «deepfakes». Se incluyen simulaciones de phishing, los equipos compiten en clasificaciones y los auditores aceptan los informes para NIS2, ISO 27001 y más de 40 marcos normativos adicionales.

Cómo evaluar si la formación sobre la IA da resultados

Las tasas de finalización reflejan los clics, no el comportamiento. En su lugar, mide el comportamiento:

• Resultados de la simulación de phishing: la tasa de clics y, lo que es más importante, la tasa de denuncias, analizadas a lo largo del tiempo
• Señales de «Shadow AI»: tráfico hacia herramientas de IA no autorizadas y alertas de prevención de pérdida de datos, antes y después del entrenamiento
• Errores señalados por los propios interesados: que se notifiquen más errores suele ser una buena señal, porque la gente se atreve a dar la cara.
• Participación a lo largo del tiempo: una participación semanal constante dice más que un pico tras una sesión obligatoria

Revisa las cifras cada trimestre, junto con las nuevas herramientas de IA que se utilizan y las nuevas técnicas de ataque. Un programa que no se actualice varias veces al año se queda atrás respecto a los atacantes a los que se supone que debe detener.

Preguntas más frecuentes

¿En qué consiste la formación en concienciación sobre la IA?

Formación que enseña a los empleados cómo utilizan los delincuentes la inteligencia artificial en ataques como los «deepfakes», y cómo utilizar las herramientas de inteligencia artificial en el trabajo de forma segura y respetando las normas. Suele consistir en módulos breves y periódicos.

¿Cuál es la diferencia entre la formación en concienciación sobre seguridad en materia de IA y la formación en cumplimiento normativo en materia de IA?

La formación en concienciación sobre seguridad en materia de IA se centra en la defensa frente a ataques que utilizan la IA, como el phishing, los «deepfakes» y la clonación de voz. La formación en cumplimiento normativo sobre IA se centra en el uso que tú mismo haces de la IA: herramientas autorizadas, protección de datos, la Ley de IA de la UE y la política de la empresa en materia de IA. La mayoría de las organizaciones necesitan ambas.

¿Es obligatoria la formación en IA para los empleados en virtud de la Ley de IA de la UE?

Desde el 2 de febrero de 2025, el artículo 4 exige a las organizaciones que utilizan sistemas de inteligencia artificial que fomenten los conocimientos sobre inteligencia artificial de su personal. La ley no establece ningún curso ni certificado concreto, pero la formación documentada es la forma habitual de cumplir con este requisito.

¿Qué es la IA en la sombra?

El «Shadow AI» consiste en el uso de herramientas de inteligencia artificial que la organización no ha autorizado, a menudo chatbots gratuitos en cuentas personales. El principal riesgo es que los datos confidenciales o personales acaben en herramientas que la organización no controla.

¿La formación en concienciación sobre seguridad basada en la IA es lo mismo que la formación en concienciación sobre la IA?

No. En la formación basada en la IA, la propia plataforma utiliza la IA, por ejemplo, para personalizar los contenidos. La formación sobre concienciación en materia de IA trata sobre la IA como tema. Una plataforma puede ofrecer ambas cosas.